रिवर्स इंजीनियरिंग रिज़िन 0.4.0 और जीयूआई कटर 2.1.0 के लिए ढांचे का विमोचन

रिवर्स इंजीनियरिंग रिज़िन और संबंधित ग्राफिकल शेल कटर के लिए ढांचे का विमोचन हुआ। रिज़िन परियोजना Radare2 ढांचे के एक हिस्से के रूप में शुरू हुई और एक सुविधाजनक एपीआई पर जोर देने और फोरेंसिक के बिना कोड विश्लेषण पर ध्यान देने के साथ अपना विकास जारी रखा। कांटे के बाद से, परियोजना क्रमबद्धता के आधार पर एक राज्य के रूप में सत्रों ("परियोजनाओं") को बचाने के लिए एक मौलिक रूप से अलग तंत्र पर स्विच हो गई है। इसके अलावा, इसे अधिक रखरखाव योग्य बनाने के लिए कोड बेस को महत्वपूर्ण रूप से नया रूप दिया गया है। प्रोजेक्ट कोड C में लिखा गया है और LGPLv3 लाइसेंस के तहत वितरित किया गया है।

कटर ग्राफ़िकल शेल Qt का उपयोग करके C++ में लिखा गया है और GPLv3 लाइसेंस के तहत वितरित किया गया है। रिज़िन की तरह ही कटर का उद्देश्य मशीन कोड या बायटेकोड (उदाहरण के लिए जेवीएम या पीवाईसी) में रिवर्स इंजीनियरिंग प्रोग्राम की प्रक्रिया करना है। Ghidra, JSdec और RetDec पर आधारित कटर/रिज़िन के लिए डिकंपाइलेशन प्लगइन्स हैं।

नई रिलीज में:

• FLIRT हस्ताक्षर बनाने के लिए समर्थन जोड़ा गया, जिसे बाद में IDA Pro में लोड किया जा सकता है;
• पैकेज में लोकप्रिय पुस्तकालयों के लिए मानक हस्ताक्षरों का एक डेटाबेस शामिल है;
• Go for x86/x64/PowerPC/MIPS/ARM/RISC-V में निष्पादन योग्य फ़ाइलों के कार्यों और लाइनों की बेहतर पहचान;
• BAP कोर थ्योरी (SMT जैसी भाषा) पर आधारित एक नई मध्यवर्ती प्रतिनिधित्व भाषा RzIL लागू की गई है;
• "कच्ची" फ़ाइलों के लिए आधार पते का स्वतः पता लगाने की क्षमता जोड़ी गई;
• डिबग मोड में विंडोज़ पेजडम्प/मिनीडम्प प्रारूपों पर आधारित मेमोरी "स्नैपशॉट" लोड करने के लिए समर्थन लागू किया गया है;
• WinDbg/KD पर आधारित दूरस्थ डिबगर्स के साथ बेहतर कार्य।
• फिलहाल, ARMv7/ARMv8, AVR, 6052, ब्रेनफक आर्किटेक्चर के लिए समर्थन नए RzIL में स्थानांतरित कर दिया गया है। अगली रिलीज़ तक SuperH, PowerPC और आंशिक रूप से x86 के लिए अनुवाद पूरा करने की योजना है।

इसके अलावा अतिरिक्त रूप से जारी:

• rz-libyara - यारा प्रारूप में हस्ताक्षर लोड करने और बनाने में सहायता के लिए रिज़िन/कटर के लिए प्लगइन;
• rz-libdemangle - C++/ObjC/Rust/Swift/Java भाषाओं के लिए फ़ंक्शन नाम डिकोडिंग लाइब्रेरी;
• rz-ghidra - डिकंपिलेशन के लिए रिज़िन/कटर के लिए प्लगइन (Ghidra C++ कोड पर आधारित);
• jsdec - मूल विकास को विघटित करने के लिए रिज़िन/कटर के लिए प्लगइन;
• rz-retdec - विसंकलन के लिए रिज़िन/कटर के लिए प्लगइन (RetDec पर आधारित);
• rz-tracetest - एक इम्यूलेशन ट्रेस (QEMU, VICE पर आधारित) के साथ तुलना करके RzIL में मशीन कोड के अनुवाद की शुद्धता को क्रॉस-चेक करने के लिए एक उपयोगिता।

स्रोत: opennet.ru